lmvpn_server

Files

T

kevin 6ccfb57c80 feat: 默认子网改为 192.168.77.0/24，安装脚本授权 CAP_NET_ADMIN 与 iptables 配置

- 默认 VPN 子网由 192.168.3.0/24 改为 192.168.77.0/24（db seed、前端表单默认值与 placeholder 同步）
- install_linux.sh 顶部增加 VPN_SUBNET 可配置变量
- systemd unit 增加 AmbientCapabilities/CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_RAW，服务以 lmvpn 用户运行即可创建 TUN，无需 root
- 脚本自动开启 net.ipv4.ip_forward 并持久化到 /etc/sysctl.d/99-lmvpn.conf
- 脚本自动检测出口网卡，幂等配置 iptables NAT MASQUERADE 与 FORWARD 放行规则
- 优先 netfilter-persistent 持久化，回退 iptables-save 写 /etc/iptables/rules.v4

2026-07-06 14:42:58 +08:00

config

fix: 修复权限边界与安全问题

2026-07-03 14:12:03 +08:00

feat: 默认子网改为 192.168.77.0/24，安装脚本授权 CAP_NET_ADMIN 与 iptables 配置

2026-07-06 14:42:58 +08:00

handler

feat: VPN 管理后台新增系统环境检测面板

2026-07-06 14:27:42 +08:00

middleware

fix: 修复权限边界与安全问题

2026-07-03 14:12:03 +08:00